Политика конфиденциальности

1. Кто отвечает за данные

Контролёр персональных данных и оператор сайта razumulya.net — физическое лицо Дергачев Семен (Dergachev Semen), Тбилиси, Грузия. Сервис является некоммерческим и предоставляется без платы.

По вопросам конфиденциальности и реализации прав пользователя можно написать на support@razumulya.net.

2. К каким данным относится политика

При использовании сайта могут обрабатываться следующие категории данных:

• email, идентификатор Google, идентификаторы Steam, имя профиля, аватар и сведения о привязанных игровых аккаунтах;
• номер пчелы, статус регистрации, поручения, рероллы, звание, рейтинг и история начислений;
• Match ID и публичные сведения о матчах Dota 2: герои, составы, имена игроков, KDA, покупки, события матча, чат и данные разбора реплея, когда они доступны;
• результаты автоматической проверки поручений, приветствия и игрового имени;
• технические сведения: IP-адрес, User-Agent, даты входа, действий и последнего посещения, ошибки и признаки злоупотреблений;
• содержание обращения, если пользователь самостоятельно пишет в поддержку.

Сайт не получает пароль от Steam или Google и не запрашивает платёжные данные. При входе по email пароль не создаётся: на указанный адрес отправляется одноразовый пятизначный код.

3. Откуда берутся данные

Данные поступают от пользователя, через Google OAuth, Steam OpenID, Steam Web API и игровые сервисы Steam, а также от сервиса доставки писем Resend. Пользователь сам выбирает способ входа, привязывает Steam-аккаунт и отправляет Match ID либо разрешает сайту искать доступные публичные матчи привязанных аккаунтов. Публичный матч может содержать сведения и о других его участниках.

4. Для чего и на каком основании обрабатываются данные

Данные используются только в объёме, необходимом для следующих целей:

• вход по email, Google или Steam, создание профиля пчелы и привязка игровых аккаунтов;
• выдача и проверка поручений, расчёт рейтинга, званий и доступных возможностей;
• показ истории игр и состояния их разбора;
• защита сессий, соблюдение лимитов, предотвращение спама, мошенничества и обхода правил;
• диагностика ошибок, поддержка и улучшение работы сервиса;
• исполнение требований закона и защита законных требований оператора или пользователей.

Основания обработки — предоставление запрошенного пользователем сервиса, законные интересы в обеспечении его безопасности и честной работы, исполнение применимых юридических обязанностей, а в случаях, когда это требуется законом, согласие пользователя.

5. Автоматическая оценка

Система автоматически сопоставляет данные матча с условиями поручений, проверяет игровое имя и приветствие, после чего может начислить внутриигровой рейтинг, отметить поручение выполненным и изменить доступные возможности. Эти результаты имеют значение только внутри «Разума улья», не имеют денежной стоимости и не создают юридических последствий. Ошибочный результат можно оспорить через поддержку; оператор может проверить его вручную.

6. Cookies и сессии

Сайт использует только необходимые cookies. Cookie hive_session поддерживает вход и может храниться до 180 дней; краткосрочные cookies состояния Google/Steam-входа и незавершённой регистрации защищают авторизацию от подмены. Cookies имеют флаги HttpOnly и SameSite, а в production передаются только по HTTPS. Рекламных и сторонних аналитических cookies сайт не использует.

Отключение необходимых cookies в браузере не позволит войти или сохранить сессию.

7. Кому данные могут быть доступны

В пределах соответствующей функции данные могут передаваться или становиться доступными:

• Valve/Steam — для входа, получения доступных данных Steam-профиля, истории и реплеев матчей;
• Google — для входа через аккаунт Google;
• Resend — для доставки одноразового кода на email;
• провайдерам хостинга, сети и технической инфраструктуры — для работы и защиты сайта;
• государственным органам — только когда предоставление требуется применимым законом.

Такие организации могут находиться за пределами Грузии и самостоятельно обрабатывать данные по своим правилам. Оператор не продаёт персональные данные и не передаёт их рекламным сетям.

8. Срок хранения

Данные аккаунта, поручений и матчей хранятся, пока аккаунт используется и пока они нужны для работы истории, начислений, защиты от повторной обработки и разрешения споров. Одноразовый код действует 10 минут, а токен пользовательской сессии — не более 180 дней, если сессия не была прекращена раньше. При самостоятельном удалении профиль архивируется: вход блокируется, а прежние email и Steam-идентификаторы освобождаются для новой регистрации. История матчей, поручений, начислений и прежних привязок сохраняется в архиве для целостности результатов, аудита и разрешения споров. Ранее полученные публичные данные матчей могут сохранять указание на OpenDota как исторический источник. Публичные данные Dota 2 могут независимо оставаться у Steam, OpenDota и других источников.

9. Безопасность

Используются HTTPS, защищённые cookies, хеширование токенов сессий, разграничение пользовательского и административного доступа, журналирование критических административных действий и ограничение частоты запросов. Ни одна система не может гарантировать абсолютную безопасность, поэтому о подозрении на компрометацию следует сообщить в поддержку.

10. Права пользователя

В соответствии с применимым законодательством пользователь может запросить информацию об обработке, доступ и копию своих данных, исправление или дополнение, блокирование, прекращение обработки, удаление или уничтожение данных, перенос предоставленных им данных, где он применим, а также отозвать согласие и оспорить автоматическое решение. Самостоятельное удаление доступно в настройках аккаунта; дополнительные запросы следует направить на support@razumulya.net. Для защиты аккаунта оператор может попросить подтвердить владение способом входа или Steam-аккаунтом.

Пользователь также вправе обратиться в компетентный надзорный орган или суд в порядке, предусмотренном законодательством Грузии.

11. Дети

Сервис не предназначен для лиц, которые не могут самостоятельно принять настоящие условия по применимому праву. Несовершеннолетний должен использовать сайт только с разрешения родителя или иного законного представителя и соблюдать возрастные правила Steam и Dota 2.

12. Изменения политики

При изменении функций или требований закона политика может обновляться. Новая редакция публикуется на этой странице с новой датой начала действия. Существенные изменения, требующие отдельного согласия, не применяются на основании молчания пользователя.